Prozedur 27.3. Registrieren eines Fingerabdrucks
Öffnen Sie eine Shell und melden Sie sich als root
an.
Um einen Fingerabdruck für einen bestimmten Benutzer zu registrieren, geben Sie Folgendes ein:
tf-tool--add-user
login
tf-tool fordert den Benutzer auf, seinen Finger aufzudrücken, bis drei lesbare Fingerabdrücke gesammelt wurden.
Wenn die Authentifizierung über Fingerabdruck auch zum Starten von YaST oder der YaST-Module verwendet werden soll, müssen Sie auch einen Fingerabdruck für root
registrieren.
Nachdem der Fingerabdruck des Benutzers erfolgreich registriert wurde, kann der Benutzer wählen, ob er sich für die unter Abschnitt 27.1, „Unterstützte Anwendungen und Aktionen“ aufgelisteten Aktionen und Anwendungen über Fingerabdruck oder über Passwort authentifizieren will.
Prozedur 27.4. Überprüfen oder Entfernen eines Fingerabdrucks
Öffnen Sie eine Shell und melden Sie sich als root
an.
Führen Sie zur Überprüfung eines vorhandenen Fingerabdrucks für einen bestimmten Benutzer das folgende Kommando aus:
tf-tool--verify-user
login
Fordern Sie den Benutzer auf, seinen Finger aufzudrücken. tf-tool vergleicht den Fingerabdruck mit dem für diesen Benutzer gespeicherten Fingerabdruck und gibt eine Meldung aus, wenn die Fingerabdrücke identisch sind.
Um den Fingerabdruck eines Benutzers zu entfernen, löschen Sie die entsprechende Fingerabdruckdatei für diesen Benutzer mit dem folgenden Kommando:
shred /etc/pam_thinkfinger/login
.bir
Mit tf-tool --acquire
können Sie einen Probelauf mit tf-tool durchführen. Der Fingerabdruck wird als /tmp/test.bir
gespeichert und kann mit tf-tool --verify
überprüft werden.